§ 27 vyhláška o kybernetické bezpečnosti – Bezpečnost průmyslových a řídicích systémů
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (vyhláška o kybernetické bezpečnosti) · 316/2014 Sb. · IT právo a ochrana dat
Stručně: Paragraf 27 vyhlášky o kybernetické bezpečnosti stanovuje, že orgány a osoby spravující kritickou informační infrastrukturu musí pro své průmyslové a řídicí systémy používat nástroje, které zajistí omezení fyzického a vzdáleného přístupu, ochranu před zranitelnostmi a obnovu po kybernetickém incidentu. Subjekty, na které se vyhláška vztahuje, musí chránit fyzický přístup k síti a zařízením průmyslových a řídicích systémů. (§ 27 zákona č. 316/2014 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Bezpečnost průmyslových a řídicích systémů
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 316/2014 Sb.
Orgán a osoba uvedená v § 3 písm. c) a d) zákona pro bezpečnost průmyslových a řídicích systémů, které jsou informačním systémem kritické informační infrastruktury nebo komunikačním systémem kritické informační infrastruktury anebo jsou jejich součástí, používá nástroje, které zajistí
a) omezení fyzického přístupu k síti a zařízením průmyslových a řídicích systémů,
b) omezení propojení a vzdáleného přístupu k síti průmyslových a řídicích systémů,
c) ochranu jednotlivých technických aktiv průmyslových a řídicích systémů před využitím známých zranitelností a
d) obnovení chodu průmyslových a řídicích systémů po kybernetickém bezpečnostním incidentu.
Srozumitelný výklad
Co to znamená v praxi
- Subjekty, na které se vyhláška vztahuje, musí chránit fyzický přístup k síti a zařízením průmyslových a řídicích systémů.
- Je nutné omezit možnosti propojení a vzdáleného přístupu k síti těchto systémů.
- Musí být zavedena opatření k ochraně jednotlivých technických aktiv před známými zranitelnostmi.
- Je třeba zajistit, aby bylo možné obnovit provoz průmyslových a řídicích systémů po kybernetickém bezpečnostním incidentu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 5 (Zákon o kybernetické bezpečnosti a o změ)§ 12 Účinnost (Vyhláška o náležitostech bezpečnostní do)§ 3 Účinnost (Nařízení vlády o oblastech vzdělávání ve)§ 11 Účinnost (Vyhláška o podrobnostech systému prevenc)